ITパスポート 平成29年度 秋期 特別措置試験 問92
セキュリティ
アクセス権に関する問題
次のアクセス制御方式をもつファイルシステムにおいて,ファイルAへのアクセス権の設定のうち,アクセス制御の条件を満足するものはどれか。
〔ファイルシステムのアクセス制御方式〕
- アクセス権の設定単位:所有者,所有者と同じグループの利用者,その他の利用者
- アクセス権:R(読出し),W(書込み),X(実行)
- アクセス権の優先度:設定内容は,“所有者”,“所有者と同じグループの利用者”,“その他の利用者”の順で優先される。
〔ファイルAへのアクセス制御の条件〕
- 全ての利用者が実行できる。
- 所有者,及び所有者と同じグループの利用者だけが読出しができる。
- 所有者だけが書込みができる。
〔選択肢〕(○=設定/−=未設定)
| 所有者 R | 所有者 W | 所有者 X | グループ R | グループ W | グループ X | その | その | その | |
|---|---|---|---|---|---|---|---|---|---|
| ア | ○ | ○ | ○ | ○ | ○ | ○ | − | − | ○ |
| イ | ○ | ○ | ○ | ○ | − | ○ | ○ | − | ○ |
| ウ | ○ | ○ | ○ | ○ | − | ○ | ○ | ○ | − |
| エ | ○ | ○ | ○ | ○ | − | ○ | − | − | ○ |
- ア ○ ○ ○ ○ ○ ○ − − ○
- イ ○ ○ ○ ○ − ○ ○ − ○
- ウ ○ ○ ○ ○ − ○ ○ ○ −
- エ ○ ○ ○ ○ − ○ − − ○
答えと解説
✓ これが正解エ ○ ○ ○ ○ − ○ − − ○
解説
全員に実行、所有者と同じ組に読出し、所有者だけに書込みです。
条件を一つずつ、設定に置き換えていきます。まず、全ての利用者が実行できる必要があります。だから、所有者にも、同じ組の利用者にも、その他の利用者にも、実行の印が必要です。次に、読み出せるのは所有者と同じ組の利用者だけです。この二つには読出しの印を付け、その他の利用者には付けません。最後に、書き込めるのは所有者だけです。所有者に書込みの印を付け、同じ組の利用者にもその他の利用者にも付けません。この三つをすべて満たすのは一つだけです。条件は三つとも、誰に許して誰に許さないかをはっきり述べているので、印の有無を一つずつ突き合わせれば決まります。見落としやすいのは、その他の利用者に実行だけを残すところです。優先の順が決まっているので、上の設定と下の設定が食い違っても迷いません。優先の順は上から下へ読みます。
ほかの選択肢の解説
- ア ○ ○ ○ ○ ○ ○ − − ○:同じ組の利用者に書込みまで許した肢です。その他の利用者には実行だけが付いていて、そこは条件どおりですが、書き込めるのは所有者だけという条件に反します。組に書込みを与えた一点だけで外れます。読出しの設定は合っています。
- イ …○ − ○:その他の利用者にも読出しを許した肢です。実行と書込みの設定は条件どおりですが、読み出せるのは所有者と同じ組の利用者だけなので、その他の利用者に読出しを与えた時点で外れます。読み出せるのは所有者と同じ組だけです。
- ウ …○ ○ −:その他の利用者に読出しと書込みを許し、実行を外した肢です。全員が実行できるという条件に反するうえ、読み出せるのは所有者と同じ組だけという条件にも、書き込めるのは所有者だけという条件にも反しています。実行を外し、読出しと書込みを広げているので三つとも反しています。条件を一つも満たしていません。
関連用語
- アクセス
権 誰がどの情報に対して何をしてよいか(参照だけか、書き換えもできるか)を定めた許可。 - アクセス
管理 誰がどの情報にどこまで触れてよいかを決めて保つ仕事。 - アクセス
制御 誰がどの情報や機能にどこまで触れてよいかを決め、実際に制限する仕組みです。
出典:平成29年度 秋期 ITパスポート試験(特別措置試験) 問92
解説は当サイト独自のもので、IPA(独立行政法人情報処理推進機構)とは関係ありません。
関連問題
- 令和6年度 問77:
アクセス 制御に 関する 問題 (アクセス 権) - 令和7年度 問88:
“物理的 セキュリティ 対策”の 例 (アクセス 権) - 令和7年度 問18:
アクセシビリティに 関する 記述 (アクセス 制御) - 平成30年度 春期 (特別措置試験) 問63:
パスワード 管理に 関する 記述 (アクセス 管理) - 平成28年度 秋期 (特別措置試験) 問99:
アクセス 権に 関する 問題 (アクセス 管理)
同じ分野の問題
誤りを見つけたら報告する